Πόσοι από εμάς έχουμε πληκτρολογήσει βασικούς κωδικούς πρόσβασης σε αυτοκόλλητες σημειώσεις και τους έχουμε αφήσει συνδεδεμένους στην οθόνη;
Ενώ η εγγραφή περίπλοκων κωδικών πρόσβασης σε ένα χαρτί με ένα παράδειγμα είναι ένας τρόπος για να λυθεί το δίλημμα της μνήμης, εγείρει πολλές ανησυχίες για την ασφάλεια. Δεδομένου ότι κάθε κωδικός πρόσβασης είναι μια πύλη σε ευαίσθητες πληροφορίες, μπορεί να προκαλέσει μεγάλα προβλήματα εάν παραβιαστεί ή αποκτήσει πρόσβαση.
Αλλά γιατί τόσοι πολλοί χρήστες εξακολουθούν να βασίζονται στον παλιό τρόπο για να θυμούνται τους κωδικούς πρόσβασης; Ποιες είναι οι εναλλακτικές που σας βοηθούν να θυμάστε καλύτερα τους κωδικούς πρόσβασης; Πώς μπορούν οι ιδιωτικοί κωδικοί πρόσβασης να γίνουν πιο ασφαλείς;
Γρήγοροι σύνδεσμοι
Γιατί οι χρήστες πληκτρολογούν κωδικούς πρόσβασης;
Η απλή απάντηση είναι ότι είναι μια πολύ βολική επιλογή! Κάποιοι άλλοι λόγοι μπορούν επίσης να διαδραματίσουν κάποιο ρόλο, όπως η έλλειψη ευαισθητοποίησης σχετικά με την ασφάλεια και η έλλειψη γνώσης για εναλλακτικές λύσεις διαχείρισης κωδικών πρόσβασης.
Με πολλές διευθύνσεις email, δεκάδες εφαρμογές και λογαριασμούς κοινωνικής δικτύωσης, οι περισσότεροι άνθρωποι έχουν την αποστολή να θυμούνται πολλούς κωδικούς πρόσβασης. Για να χειροτερέψουν τα πράγματα, οι κωδικοί πρόσβασης στις μέρες μας πρέπει να είναι μοναδικοί και περίπλοκοι με ειδικούς χαρακτήρες που περιλαμβάνονται στο μείγμα.
Και, είτε το πιστεύετε είτε όχι, μια γρήγορη αναζήτηση για ένα «βιβλίο κωδικών πρόσβασης» στο Διαδίκτυο προσφέρει χιλιάδες επιλογές: φορητούς υπολογιστές που μπορείτε να αγοράσετε μόνο για να σημειώσετε όλα τα πολύτιμα διαπιστευτήρια σύνδεσής σας. Μπορεί κανείς μόνο να φανταστεί τι θα γινόταν αν έκλεβαν αυτό το laptop!
Ασφαλείς τρόποι απομνημόνευσης κωδικών πρόσβασης
Ευτυχώς, η διαχείριση κωδικών πρόσβασης εξελίσσεται ταχέως και είναι πλέον διαθέσιμοι νεότεροι, ευκολότεροι και ασφαλέστεροι τρόποι απομνημόνευσης κωδικών πρόσβασης.
Οι παρακάτω μέθοδοι μπορούν να σας βοηθήσουν να θυμάστε τους κωδικούς πρόσβασης χωρίς να χρειάζεται να τους γράψετε σε ένα κομμάτι χαρτί:
Η κρυπτογραφημένη σημείωση στον υπολογιστή σας
Η αποθήκευση των κωδικών πρόσβασής σας σε μια κρυπτογραφημένη σημείωση στον υπολογιστή σας είναι ένας πολύ καλός τρόπος για να τους θυμάστε και να τους προστατέψετε.
Ωστόσο, το κρυπτογραφημένο τμήμα της σημείωσης απαιτεί έναν κύριο κωδικό πρόσβασης για πρόσβαση σε αυτό, επομένως ετοιμάστε έναν κωδικό πρόσβασης που είναι μακρύς και δύσκολο να μαντέψεις, αλλά εύκολο να τον θυμηθείς.
Για να κρυπτογραφήσετε κείμενο χρησιμοποιώντας το Evernote για Mac ή Windows, ακολουθήστε τα εξής βήματα:
- Ανοίξτε μια σημείωση και επιλέξτε το κείμενο που θέλετε να κρυπτογραφήσετε.
- Κάντε δεξί κλικ στο επιλεγμένο κείμενο και επιλέξτε Κρυπτογραφήστε το επιλεγμένο κείμενο.
- Εισαγάγετε μια φράση πρόσβασης στη φόρμα. Αυτή η φράση πρόσβασης θα απαιτείται όταν προσπαθείτε να αποκρυπτογραφήσετε αυτό το κείμενο.
- Μόλις ορίσετε τη φράση πρόσβασης και την επιβεβαίωση, το κείμενό σας θα κρυπτογραφηθεί.
εφαρμογές διαχείρισης κωδικών πρόσβασης
Με τόσους πολλούς διαφορετικούς λογαριασμούς και τόσους πολλούς κωδικούς πρόσβασης που πρέπει να θυμούνται, οι περισσότεροι χρήστες χρειάζονται κάποιου είδους κεντρική διαχείριση των κωδικών πρόσβασής τους. Εδώ μπαίνεις εφαρμογές διαχείρισης κωδικών πρόσβασης Όπως το LastPass στο μπροστινό μέρος.
Οι περισσότερες εφαρμογές διαχείρισης κωδικών πρόσβασης λειτουργούν δημιουργώντας εντελώς τυχαίους και μοναδικούς κωδικούς πρόσβασης οποιουδήποτε μήκους θέλετε. Πάνω απ 'όλα, χρειάζεται να θυμάστε μόνο έναν κωδικό πρόσβασης για να αποκτήσετε πρόσβαση στον διαχειριστή κωδικών πρόσβασης. Μόλις συνδεθείτε σε αυτό, μπορείτε να συνδεθείτε αυτόματα σε οποιονδήποτε από τους αποθηκευμένους λογαριασμούς σας χωρίς να χρειάζεται να εισαγάγετε άλλους κωδικούς πρόσβασης.
Γενικά, υπάρχουν δύο τύποι εφαρμογών διαχείρισης κωδικών πρόσβασης:
Εφαρμογές διαχείρισης προσωπικού κωδικού πρόσβασης: Αυτές οι εφαρμογές όπως το LastPass διαχειρίζονται κωδικούς πρόσβασης για μεμονωμένους χρήστες ή υπαλλήλους για πρόσβαση σε πολλές εφαρμογές και υπηρεσίες.
Ειδοποίηση: Το LastPass προσέφερε δωρεάν επίπεδο για όλους τους τύπους συσκευών, αλλά πρόσθεσε περιορισμούς σύμφωνα με τους οποίους οι χρήστες δωρεάν επιπέδου μπορούν να προβάλλουν και να διαχειρίζονται κωδικούς πρόσβασης μόνο σε μία κατηγορία συσκευών — είτε πρόκειται για smartphone είτε για υπολογιστή.
Εφαρμογές διαχείρισης κωδικών πρόσβασης Premium: Είναι εξειδικευμένες εφαρμογές όπως η BeyondTrust Enterprise Solutions που είναι υπεύθυνες για τη διασφάλιση και τη διαχείριση προνομίων και διαπιστευτηρίων σε επίπεδο επιχείρησης. Τα διαπιστευτήρια Premium παρέχουν πρόσβαση σε συστήματα, εξαιρετικά απόρρητους λογαριασμούς και στα πιο ευαίσθητα στοιχεία ενός οργανισμού.
Εργαλεία
Διατίθενται διάφορα εργαλεία που μπορούν να χρησιμοποιηθούν για να θυμάστε τους κωδικούς πρόσβασής σας και να τους διατηρήσετε ταυτόχρονα ασφαλείς.
Ένα από αυτά τα εργαλεία που θα βρείτε ονομάζεται Password Safe Είναι μια μικρή φορητή συσκευή που μπορεί να αποθηκεύσει πληροφορίες έως και 400 λογαριασμών και χρησιμοποιεί 3 μπαταρίες AAA.
Μια άλλη δημοφιλής επιλογή είναι Κρυπτογραφημένη μονάδα flash USB γνωστός ως Πιστοποιημένο Memory Stick FIPS Ασφαλές πληκτρολόγιο. Μπορεί να κρατήσει ασφαλή τα σημαντικά αρχεία σας και μπορείτε επίσης να διατηρήσετε τους κωδικούς σας ασφαλείς εκεί. Κάθε μονάδα flash συνοδεύεται από ένα μοναδικό αναγνωριστικό και αν ξεχάσετε ποτέ τον κωδικό πρόσβασής σας, η εταιρεία θα σας στείλει έναν δυναμικό κωδικό πρόσβασης 10 bit.
Προγράμματα περιήγησης στο Διαδίκτυο
Όλα τα δημοφιλή προγράμματα περιήγησης (Firefox, Internet Explorer, Google Chrome) προσφέρουν την επιλογή αποθήκευσης κωδικών πρόσβασης, ώστε να μπορούν να συμπληρώνουν αυτόματα τα δεδομένα της σελίδας, ώστε ο χρήστης να μην χρειάζεται να τα εισάγει κάθε φορά που έχει πρόσβαση στους ίδιους ιστότοπους ή λογαριασμούς.
Ωστόσο, αυτή η μέθοδος δεν είναι η ασφαλέστερη εναλλακτική λύση για το στυλό και το χαρτί, επειδή τα προγράμματα περιήγησης στο Διαδίκτυο μπορεί να πέσουν θύματα δακτυλικών αποτυπωμάτων και επιθέσεων κακόβουλου λογισμικού.
Συμβουλές για να διατηρήσετε τους κωδικούς πρόσβασής σας ασφαλείς
Ακολουθούν ορισμένες συμβουλές για να διατηρείτε τους κωδικούς πρόσβασής σας ασφαλείς.
Εφαρμογή ελέγχου ταυτότητας πολλαπλών παραγόντων
Ο έλεγχος ταυτότητας πολλαπλών παραγόντων (MFA) ή ο έλεγχος ταυτότητας δύο παραγόντων (2FA) παρέχει πρόσβαση στη σελίδα προορισμού ενός χρήστη μόνο μετά την επιτυχή υποβολή δύο ή περισσότερων καταλόγων από πολλές συσκευές. Παρέχει ένα επιπλέον επίπεδο ασφάλειας απαιτώντας από τον χρήστη να παρέχει ένα επιπλέον σύνολο διαπιστευτηρίων αντί για έναν απλό παλιό κωδικό πρόσβασης.
Συνιστάται ανεπιφύλακτα η χρήση ενός κωδικού πρόσβασης με περιορισμό μίας χρήσης (OTP) από μια εφαρμογή MFA, όπως Επαληθευτής Google.
Δημιουργήστε ισχυρούς κωδικούς πρόσβασης με μεγάλες φράσεις πρόσβασης
Οι ισχυροί κωδικοί πρόσβασης περιέχουν μεγάλες φράσεις πρόσβασης που είναι εύκολο να θυμάστε αλλά δύσκολο να μαντέψετε. Πρέπει να έχει μήκος τουλάχιστον οκτώ έως 13 χαρακτήρες και να είναι ένα μείγμα από κεφαλαία και πεζά γράμματα μαζί με τα προσαρμοσμένα σύμβολα.
Επίσης, λάβετε υπόψη ότι οι κωδικοί πρόσβασης δεν πρέπει να είναι τόσο περίπλοκοι που να αναγκάζουν τους χρήστες να τους πληκτρολογούν παντού.
Η βέλτιστη πρακτική είναι να δημιουργήσετε έναν κωδικό πρόσβασης που είναι μια ιστορία ή να χρησιμοποιήσετε όρους Person-Operation-Object (PAO). Για παράδειγμα, πάρτε τα πρώτα γράμματα κάθε λέξης από την πρόταση "Η τρελή λευκή αλεπού πηδά πάνω από το φράχτη" και συνδυάστε τα με διάφορους αριθμούς ή σύμβολα για να βρείτε έναν μοναδικό αλλά αξέχαστο κωδικό πρόσβασης.
Ελέγχετε τακτικά τα διαπιστευτήριά σας
Πολλές διαδικτυακές βάσεις δεδομένων και πρακτορεία όπως το haveibeenpwned.com μπορούν να ελέγξουν εάν οι κωδικοί πρόσβασης και οι λογαριασμοί σας αποτελούν μέρος της διαδικασίας. παραβίαση δεδομένων.
Θα πρέπει να ελέγχετε τακτικά τα διαπιστευτήριά σας στο φόντο αυτών των βάσεων δεδομένων για να αποφύγετε τη χρήση τους ορίζοντας έναν δυνητικά εκτεθειμένο κωδικό πρόσβασης.
Επανεξετάστε την ασφάλεια του κωδικού πρόσβασης
Στον σημερινό κόσμο που επικεντρώνεται στα δεδομένα, οι κωδικοί πρόσβασης είναι αναγκαίο κακό. Με όλους τους ιστότοπους και τους λογαριασμούς στους οποίους συνδέουμε καθημερινά, η απομνημόνευση κωδικών πρόσβασης μπορεί να γίνει τόσο κουραστική δουλειά που μερικές φορές καταφεύγουμε να τους γράψουμε σε ένα κομμάτι χαρτί.
Από την άλλη πλευρά, οι εσωτερικές απειλές και οι επιθέσεις στον κυβερνοχώρο αυξάνονται με ανησυχητικό ρυθμό και οι κωδικοί πρόσβασης είναι η μεγαλύτερη πηγή διαμάχης. Είναι σημαντικό τόσο τα άτομα όσο και οι οργανισμοί να επανεξετάσουν την ασφάλεια των κωδικών πρόσβασης και να προσπαθήσουν να ενσωματώσουν νέους τρόπους για την ασφάλεια των κωδικών πρόσβασης και την εγκατάλειψη των παραδοσιακών επιλογών.
Έτσι, την επόμενη φορά που θα αρχίσετε να γράφετε κωδικούς πρόσβασης σε μια αυτοκόλλητη σημείωση, κάντε παύση και σκεφτείτε πώς μπορείτε να δημιουργήσετε κωδικούς πρόσβασης πιο αποτελεσματικά και να τους διατηρήσετε με ασφάλεια με εναλλακτικές λύσεις διαχείρισης σύνδεσης. Ελέγξτε τώρα από Δημιουργήστε προσωρινούς λογαριασμούς ιστού μιας χρήσης για να διατηρήσετε την ταυτότητά σας ασφαλή.
